Tutorial: Installation von Programmen und Apps unter Windows 11 einschränken oder blockieren

Antwort.net

Gestern

Melden

Hier ist ein ausführliches Tutorial, wie du unter Windows 11 einschränken oder verhindern kannst, dass Benutzer Programme und Apps installieren.

Es gibt verschiedene Gründe, die Installation von Software einzuschränken: Erhöhung der Systemsicherheit, Schutz vor Schadsoftware oder die Kontrolle der Computernutzung durch Kinder oder Mitarbeiter. In Windows 11 gibt es dafür drei primäre Methoden.

Methode 1: Standard-Benutzerkonten verwenden (Der einfachste Weg)

Der effektivste Weg, Installationen zu verhindern, besteht darin, den Benutzern keine Administratorrechte zu geben. Ein „Standard-Benutzer“ kann ohne das Passwort eines Administrators keine Software installieren, die tiefe Systemänderungen vornimmt.

Öffne die Einstellungen (Windows-Taste + I).
Gehe zu Konten > Andere Benutzer.
Wähle das Konto aus, das du einschränken möchtest, und klicke auf Kontotyp ändern.
Stelle sicher, dass im Dropdown-Menü Standardbenutzer ausgewählt ist.
Klicke auf OK.
- Ergebnis: Wenn dieser Benutzer versucht, ein Programm zu installieren, erscheint eine Abfrage der Benutzerkontensteuerung (UAC), die nach einem Administrator-Passwort verlangt.

Methode 2: App-Installationen über die Einstellungen begrenzen

Windows 11 bietet eine integrierte Funktion, um den Download von Programmen auf den offiziellen Microsoft Store zu beschränken. Dies verhindert die Installation von .exe- oder .msi-Dateien aus dem Internet.

Öffne die Einstellungen.
Navigiere zu Apps > Erweiterte Einstellungen für Apps.
Suche den Punkt Auswählen, woher Apps bezogen werden können.
Wähle im Dropdown-Menü die Option „Nur aus dem Microsoft Store (empfohlen)“.
- Ergebnis: Wenn jemand versucht, eine App von einer Website zu installieren, blockiert Windows dies mit einem Hinweis, dass nur Store-Apps zulässig sind.

Methode 3: Über den Gruppenrichtlinien-Editor (Windows Pro & Enterprise)

Wenn du Windows 11 Pro oder Enterprise nutzt, kannst du den Windows Installer komplett deaktivieren.

Drücke Windows-Taste + R, gib gpedit.msc ein und drücke Enter.
Navigiere auf der linken Seite zu: Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Windows Installer.
Suche auf der rechten Seite den Eintrag Windows Installer deaktivieren.
Mache einen Doppelklick darauf und setze die Option auf Aktiviert.
Wähle im unteren Bereich unter „Windows Installer deaktivieren“ die Option Immer.
Klicke auf Übernehmen und OK.
- Ergebnis: Das System blockiert nun die Ausführung des Windows Installers für alle Konten.

Methode 4: Microsoft Family Safety (Für Eltern)

Wenn du die Kontrolle über die Geräte deiner Kinder behalten möchtest, ist die Family Safety-Funktion ideal.

Gehe in die Einstellungen > Konten > Familie.
Füge ein Familienmitglied hinzu (ein Kinderkonto).
Klicke auf Familieneinstellungen online verwalten.
Dort kannst du unter dem Reiter Inhaltsfilter festlegen, welche Apps erlaubt sind und ob Käufe oder Downloads im Store erst von dir genehmigt werden müssen.

Methode 5: Registry Editor (Für Windows Home Nutzer)

Falls du Windows Home nutzt und Methode 3 nicht anwenden kannst, hilft ein Eingriff in die Registrierung (Vorsicht geboten!).

Drücke Windows-Taste + R, gib regedit ein und drücke Enter.
Gehe zu folgendem Pfad: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Msi.Package\DefaultIcon
Mache einen Rechtsklick auf den Ordner Msi.Package und wähle Berechtigungen.
Hier kannst du für bestimmte Benutzergruppen den Zugriff verweigern, was das Ausführen von Installationspaketen verhindert.
- Hinweis: Diese Methode ist fortgeschritten. Erstelle vorher immer einen Wiederherstellungspunkt.

Zusammenfassung: Welche Methode ist die beste?

Für Privatanwender: Methode 1 (Standard-Konto) und Methode 2 (Store-Zwang) sind am sichersten und einfachsten.
Für Eltern: Methode 4 (Family Safety) bietet die detaillierteste Kontrolle.
Für Profis/Büros: Methode 3 (Gruppenrichtlinien) ist die sauberste Lösung für das gesamte System.